#Elixir

Elixir ash_ai に CVSS 10 の RCE 脆弱性

Ash Framework の AI 拡張 ash_ai に、リクエスト由来のプロンプトが EEx テンプレートとして評価され任意コードを実行される脆弱性 (CVE-2026-77956, CVSS 10.0) が公表。0.1.0 以上 1.0.0 未満が影響を受ける。